CarShiftAtunci când bifezi căsuța de consimțământ în formularul „Vinde mașina rapid” (sau în alte formulare de pe site), îți exprimi acordul ca CarShift să prelucreze datele furnizate și să te contacteze telefonic sau prin email în legătură cu cererea ta. Documentul de mai jos detaliază exact ce se întâmplă cu aceste date.
1. Operatorul de date
Operatorul de date cu caracter personal (denumit în continuare „CarShift”, „noi”) este entitatea care decide scopurile și mijloacele prelucrării datelor tale. Ne poți contacta oricând pentru orice întrebare legată de protecția datelor:
- CarShift — dealer auto
- Strada Bariera Vâlcii 241, 200716 Craiova, Dolj, România
- carshiftro@gmail.com
- +40 764 330 720
2. Ce date colectăm
Colectăm doar datele necesare pentru a-ți evalua vehiculul, a te contacta și a finaliza o eventuală tranzacție. În funcție de modul în care interacționezi cu noi, acestea pot include:
- Date de identificare și contact
- Nume și prenume, adresă de email, număr de telefon, localitate/oraș, tipul de proprietar (persoană fizică sau juridică).
- Date despre vehicul
- Marca, modelul, anul de fabricație, kilometrajul, capacitatea motorului, combustibilul, transmisia, tracțiunea, tipul caroseriei, culoarea, seria de caroserie (VIN), istoricul de accidente și de service, starea estetică și tehnică, precum și alte detalii pe care alegi să le adaugi.
- Fotografii și documente
- Fotografii ale vehiculului și, opțional, fotografii ale certificatului de înmatriculare (talonul). Aceste imagini pot conține date personale (ex. nume, adresă, VIN) — te rugăm să încarci doar documente care îți aparțin sau pentru care ai dreptul să le furnizezi.
- Programări pentru test drive
- Mașina din stocul nostru pentru care ceri un test drive și data preferată, împreună cu numele, adresa de email și numărul de telefon.
- Cereri de mașină de înlocuire după o daună (mașină la schimb RCA)
- Numele și prenumele, numărul de telefon, adresa de email (opțional), tipul dosarului de daună (RCA-ul celui vinovat sau CASCO-ul tău), asigurătorul, mașina ta avariată și numărul ei de înmatriculare, localitatea în care ai nevoie de mașină, mașina pe care o preferi din flota noastră și mesajul pe care ni-l scrii. Dacă ni le trimiți (de exemplu pe email) sau ni le arăți la predare, și documentele dosarului de daună (constatarea amiabilă sau documentul de la poliție, procesul-verbal de constatare, documentul de intrare în reparație, devizul, actele de intrare și ieșire din service, certificatul de înmatriculare), care pot conține și datele celuilalt șofer implicat, precum și actul de identitate și permisul de conducere.
- Date generate în urma evaluării
- Estimarea de preț (oferta instant), intervalul de preț și moneda, mașina din stocul nostru care te interesează, dacă ai pornit evaluarea de pe pagina ei pentru a-ți da mașina la schimb, precum și notițele interne legate de cererea ta.
- Date tehnice
- Date colectate automat prin cookie-uri și tehnologii similare (vezi secțiunea „Cookie-uri”), cum ar fi adresa IP, tipul de dispozitiv și de browser și paginile vizitate.
- Documentele mașinilor din stoc
- Pentru unele mașini second hand publicăm istoricul de service și raportul carVertical. Acestea conțin seria de șasiu (VIN) și istoricul mașinii (kilometraj, reparații, daune), dar acoperim înainte numele și datele de contact ale foștilor proprietari.
3. Scopuri și temei legal
Prelucrăm datele tale doar pentru scopuri determinate, legitime și pe baza unuia dintre temeiurile legale prevăzute la art. 6 din GDPR:
| Scop | Temei legal |
|---|---|
| Evaluarea vehiculului și generarea unei oferte de preț, inclusiv pentru schimbul cu o mașină din stocul nostru | Executarea unor măsuri precontractuale, la cererea ta (art. 6 alin. 1 lit. b GDPR) |
| Programarea unui test drive la cererea ta | Executarea unor măsuri precontractuale, la cererea ta (art. 6 alin. 1 lit. b GDPR) |
| Răspunsul la cererea ta de mașină de înlocuire și pregătirea închirierii, inclusiv a decontării chiriei cu asigurătorul | Executarea unor măsuri precontractuale, la cererea ta (art. 6 alin. 1 lit. b GDPR) |
| Contactarea ta telefonic sau prin email în legătură cu cererea | Consimțământul tău (art. 6 alin. 1 lit. a) și/sau interesul legitim de a răspunde solicitărilor (art. 6 alin. 1 lit. f) |
| Încheierea și executarea contractului de vânzare-cumpărare sau a contractului de închiriere a mașinii de înlocuire | Executarea contractului (art. 6 alin. 1 lit. b GDPR) |
| Îndeplinirea obligațiilor legale (fiscale, contabile, raportare) | Obligație legală (art. 6 alin. 1 lit. c GDPR) |
| Securitatea site-ului și statisticile noastre proprii despre formularul de evaluare, pe durata vizitei (fără cookie-uri Google) | Interesul nostru legitim (art. 6 alin. 1 lit. f GDPR) |
| Măsurarea agregată, fără cookie-uri, a vizitelor și a eficienței anunțurilor Google când nu ai acceptat cookie-urile (semnalele descrise în secțiunea „Cookie-uri”) | Interesul nostru legitim de a măsura eficiența site-ului și a anunțurilor (art. 6 alin. 1 lit. f GDPR) |
| Publicarea istoricului de service și a raportului carVertical al mașinilor second hand din stoc, cu datele foștilor proprietari acoperite | Interesul nostru legitim și al cumpărătorilor de a cunoaște istoricul mașinii (art. 6 alin. 1 lit. f GDPR) |
| Statistici de utilizare a site-ului (Google Analytics și identificatorul browserului din statisticile noastre) și măsurarea anunțurilor Google Ads, cu cookie-uri și conversii îmbunătățite | Consimțământul tău, exprimat în bannerul de cookie-uri (art. 6 alin. 1 lit. a GDPR) |
| Afișarea hărții Google Maps pe pagina Contact | Consimțământul tău: acordul „Marketing” din bannerul de cookie-uri sau clicul tău pe „Afișează harta” (art. 6 alin. 1 lit. a GDPR) |
| Marketing și comunicări comerciale | Consimțământul tău, acordat separat (art. 6 alin. 1 lit. a GDPR) |
Furnizarea datelor de identificare, contact și a celor despre vehicul este necesară pentru a-ți putea face o ofertă și a te contacta. Dacă nu le furnizezi, nu vom putea procesa cererea ta.
4. Evaluarea automată a prețului
Oferta instant afișată în formularul „Vinde mașina rapid” este generată automat de un algoritm, pe baza datelor introduse despre vehicul și a datelor de piață disponibile. Aceasta este o estimare orientativă și nu produce efecte juridice asupra ta. Prețul final este întotdeauna stabilit și confirmat de un reprezentant CarShift, după verificarea efectivă a vehiculului. Ai dreptul de a solicita intervenția unui operator uman, de a-ți exprima punctul de vedere și de a contesta estimarea contactându-ne la datele din secțiunea „Operatorul de date”.
5. Cui divulgăm datele
Nu vindem datele tale. Le putem divulga doar următoarelor categorii de destinatari, strict în scopurile descrise mai sus:
- Furnizori de servicii IT și de găzduire (hosting), care prelucrează datele ca persoane împuternicite, pe baza unor contracte ce includ obligații de confidențialitate.
- Google Ireland Limited, furnizorul Google Analytics 4, Google Ads și Google Maps (ca persoană împuternicită sau, pentru unele funcții Google Ads, ca operator independent, conform termenilor Google privind protecția datelor): cu acordul tău din bannerul de cookie-uri, pentru cookie-uri și conversii îmbunătățite; fără acord, doar semnalele fără cookie-uri descrise în secțiunea „Cookie-uri”. Harta de pe pagina Contact se încarcă de la Google doar cu acordul tău sau când ceri să fie afișată.
- OpenRouter, Inc. (SUA), furnizorul prin care folosim modele de inteligență artificială pentru a extrage datele mașinilor din documentele, pozele și linkurile pe care echipa noastră le importă (de exemplu fișe tehnice, liste de stoc sau certificate de înmatriculare), împreună cu furnizorii de găzduire a acestor modele (Google, prin Google Cloud Vertex AI, și Microsoft, prin Azure OpenAI). Le trimitem doar cât este necesar pentru extragere, cu opțiunile de nepăstrare a datelor (zero data retention) și de excludere de la antrenarea modelelor activate; nu le trimitem acte de identitate sau contracte.
- Furnizori de servicii de evaluare, logistică, transport și verificare a vehiculelor, atunci când este necesar pentru tranzacție.
- Parteneri pentru servicii de garanție, finanțare sau asigurare, doar atunci când soliciți astfel de servicii.
- Asigurătorul care decontează chiria mașinii de înlocuire (asigurătorul RCA al celui vinovat sau asigurătorul tău CASCO), doar dacă îți închiriem mașina, cu datele necesare decontării.
- Consultanți profesioniști (contabili, avocați) și autorități publice, atunci când avem o obligație legală în acest sens.
6. Transferuri internaționale
Stocăm și prelucrăm datele, de regulă, în cadrul Spațiului Economic European (SEE). Dacă unii dintre furnizorii noștri de servicii prelucrează date în afara SEE, ne asigurăm că transferul are loc doar către țări care asigură un nivel adecvat de protecție sau pe baza unor garanții adecvate (de exemplu, clauzele contractuale standard aprobate de Comisia Europeană). Google poate prelucra datele din Google Analytics, Google Ads și Google Maps și în Statele Unite (Google LLC), pe baza Cadrului UE-SUA privind protecția datelor (Data Privacy Framework) și a clauzelor contractuale standard. Pentru extragerea automată a datelor din documentele importate de echipa noastră folosim OpenRouter, Inc. (SUA), iar modelele de inteligență artificială pot rula pe servere Google sau Microsoft din afara SEE. Aceste transferuri au loc pe baza clauzelor contractuale standard aprobate de Comisia Europeană și, acolo unde furnizorul este certificat, a Cadrului UE-SUA privind protecția datelor (Data Privacy Framework).
7. Cât timp păstrăm datele
Păstrăm datele doar atât timp cât este necesar pentru scopurile pentru care au fost colectate:
- Cererile de evaluare, cererile de test drive și cererile de mașină de înlocuire care nu se concretizează într-o tranzacție: maximum 12 luni de la ultima interacțiune.
- Datele aferente unei tranzacții încheiate (de exemplu, contractul de vânzare-cumpărare sau contractul de închiriere a mașinii de înlocuire și documentele decontării cu asigurătorul): pe durata impusă de obligațiile legale (ex. fiscale și contabile), de regulă până la 10 ani.
- Documentele publicate ale mașinilor din stoc: cât timp mașina este de vânzare și cel mult 90 de zile după ce a fost vândută sau retrasă. Dacă ai deținut una dintre aceste mașini și vrei să scoatem documentele, scrie-ne la carshiftro@gmail.com.
- Datele prelucrate pe bază de consimțământ: până la retragerea consimțământului sau până la încetarea scopului.
La expirarea perioadelor de mai sus, datele sunt șterse sau anonimizate în siguranță.
8. Securitatea datelor
Implementăm măsuri tehnice și organizatorice adecvate pentru a proteja datele tale împotriva accesului neautorizat, pierderii, modificării sau divulgării — inclusiv criptarea conexiunilor, controlul accesului, stocarea securizată și limitarea accesului angajaților la datele necesare. Cu toate acestea, nicio metodă de transmitere sau stocare nu este 100% sigură, iar transmiterea datelor se face pe propriul risc.
9. Drepturile tale (GDPR)
În calitate de persoană vizată, beneficiezi de următoarele drepturi conform GDPR:
- Dreptul de acces Să obții confirmarea că prelucrăm datele tale și o copie a acestora.
- Dreptul la rectificare Să corectezi datele inexacte sau să completezi datele incomplete.
- Dreptul la ștergere Să soliciți ștergerea datelor („dreptul de a fi uitat”), în condițiile legii.
- Dreptul la restricționare Să limitezi prelucrarea datelor în anumite situații.
- Dreptul la portabilitate Să primești datele într-un format structurat sau să le transferi altui operator.
- Dreptul la opoziție Să te opui prelucrării bazate pe interes legitim sau marketing direct.
- Retragerea consimțământului Să retragi oricând consimțământul, fără a afecta legalitatea prelucrării anterioare.
- Dreptul de a depune plângere Să te adresezi ANSPDCP dacă consideri că drepturile ți-au fost încălcate.
Îți poți exercita aceste drepturi trimițând o cerere la carshiftro@gmail.com. Vom răspunde în cel mult o lună de la primirea cererii. De asemenea, ai dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — B-dul G-ral. Gheorghe Magheru nr. 28-30, București, web: www.dataprotection.ro.
11. Protecția minorilor
Serviciile noastre se adresează exclusiv persoanelor cu vârsta de cel puțin 18 ani. Nu colectăm cu bună știință date de la minori. Dacă observăm că am colectat astfel de date, le vom șterge fără întârziere.
12. Modificări ale politicii
Putem actualiza periodic această politică pentru a reflecta modificări legislative sau ale modului în care prelucrăm datele. Versiunea actualizată va fi publicată pe această pagină, cu menționarea datei ultimei modificări. Te încurajăm să o consulți periodic.